DJI CrystalSky ZS600C: Betriebssystem-Befehlsinjektion über Root-Hilfsdienst bei Log-Verarbeitung
Zusammenfassung
Der mit Root-Rechten laufende Hilfsdienst hardware_monitor auf der DJI CrystalSky ZS600C (Android) mit Firmware v0.3.9.7 bis v0.6.6.9 übergibt Daten aus dem Android-Log (logcat) an eine Shell-eval-Funktion. Ein lokaler, nicht privilegierter Prozess kann eine präparierte Logzeile schreiben und so beliebige Befehle als Root ausführen, ohne dass eine Benutzerinteraktion nötig ist. Das Gerät ist End-of-Life, und eine korrigierte Firmware ist nicht bekannt.
Betroffen
- DJI CrystalSky ZS600C, Firmware v0.3.9.7 bis v0.6.6.9 (Android); - Standardstatus: nicht betroffen (gemäss CNA-Eintrag).
Behoben in
Unbekannt. Keine korrigierte Firmware gefunden; v0.6.6.9 ist die letzte Version und das Gerät ist End-of-Life.
Umgehung
Unbekannt. Kein Workaround vom Hersteller dokumentiert. Allgemeine Massnahmen: - Installation von Apps und die Nutzung von ADB auf dem Gerät einschränken; - Gerät ausserhalb von gemeinsam genutzten oder nicht vertrauenswürdigen Umgebungen betreiben.
Ausnutzung
- Nicht als aktiv ausgenutzt markiert (nicht im KEV-Katalog). - Kein öffentlicher Proof of Concept gefunden. - CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Prüfen, ob CrystalSky ZS600C-Geräte im Einsatz sind, und diese mit Firmware-Version inventarisieren. - Installation von Apps und ADB-Zugriff auf diesen Geräten einschränken. - Geräte von nicht vertrauenswürdigen Netzwerken und Benutzern isolieren. - DJI auf Firmware neuer als v0.6.6.9 überwachen und einen Ersatz planen, da das Gerät End-of-Life ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cyber Defence Campus: CVE-2026-114355 advisory cyber-defence-campus.github.io
- Vulners: NVD record CVE-2026-114355 vulners.com
- Strix.ai: CVE-2026-114355 www.strix.ai
- Threatint: CVE-2026-114355 cve.threatint.com
- HOL Guard: CVE-2026-114355 hol.org
- OpenCVE: DJI CrystalSky ZS600C app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:11.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.